Linux怎么设置端口转发规则

答案：Linux端口转发需启用IP转发并配置iptables规则，首先通过修改/proc/sys/net/ipv4/ip_forward或sysctl.conf永久开启IP转发，然后使用iptables的PREROUTING链设置DNAT目标地址转换，POSTROUTING链添加MASQUERADE源地址伪装，并在FORWARD链允许相应流量，最后保存规则防止重启丢失。

Linux 设置端口转发主要依赖于 iptables 或较新的 nftables 工具，同时需要确保系统启用了 IP 转发功能。下面以常见的 iptables 方式说明如何配置端口转发规则。

启用 IP 转发

在进行端口转发前，必须开启系统的 IP 转发功能：

echo 1 > /proc/sys/net/ipv4/ip_forward

编辑 /etc/sysctl.conf 文件，确保包含以下行：

net.ipv4.ip_forward = 1

保存后执行命令生效：

sysctl -p

使用 iptables 配置端口转发

假设你想将进入本机 8080 端口的流量转发到内网另一台主机 192.168.1.100 的 80 端口，可以按以下步骤操作。

这条规则告诉系统：当有数据包到达本机的 8080 端口时，将其目标地址改为 192.168.1.100:80。

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80

如果转发的目标是内网主机，通常还需要修改源地址，让内网主机能正确回包。

若本机是路由器或网关：

iptables -t nat -A POSTROUTING -d 192.168.1.100 -p tcp --dport 80 -j MASQUERADE

Text-To-Pokemon口袋妖怪

输入文本生成自己的Pokemon，还有各种选项来定制自己的口袋妖怪

48

查看详情

默认情况下，FORWARD 链可能拒绝转发。需添加允许规则：

iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -s 192.168.1.100 --sport 80 -j ACCEPT

常见应用场景示例

iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to 192.168.1.50:22

iptables -t nat -A POSTROUTING -j MASQUERADE

iptables -A FORWARD -d 192.168.1.50 -p tcp --dport 22 -j ACCEPT

保存规则（防止重启丢失）

不同发行版保存方式略有不同：

iptables-save > /etc/iptables/rules.v4

service iptables save（需安装 iptables-services）

iptables-save > /root/iptables-rules.backup

恢复时使用：iptables-restore

基本上就这些。只要开启 IP 转发并正确设置 DNAT 和 SNAT 规则，Linux 就能充当简单的端口转发网关。注意防火墙顺序和规则匹配逻辑，避免被其他规则拦截。

以上就是Linux怎么设置端口转发规则的详细内容，更多请关注php中文网其它相关文章！